Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Mich hats erwischt :(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.06.2006, 01:21   #1
PhatBene
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



Hi!
Mich hats erwischt, hab mir irgendwo nen Virus eingefangen. Bitte helft mir schnell, kann das I-Net nicht lange nutzen! Bei mir erscheint unten rechts immer ein Alarm Symbol mit dem Hilfe-? von Windows, was mir sagt ich hätte einen Virus... Mein PC wird manchmal total langsam und AntiVir erkennt Trojaner usw.
Hab mal SmitfraudFix suchen lassen, hier das Ergebnis (Kann nix damit anfangen!?:

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\regperf.exe FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\xxxxxx\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\BENEDI~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{315f73fc-a7b1-49e6-a3c4-cc00cf8a3fdb}"="fossilage"

[HKEY_CLASSES_ROOT\CLSID\{315f73fc-a7b1-49e6-a3c4-cc00cf8a3fdb}\InProcServer32]
@="C:\WINDOWS\System32\erxbx.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{315f73fc-a7b1-49e6-a3c4-cc00cf8a3fdb}\InProcServer32]
@="C:\WINDOWS\System32\erxbx.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End


Was soll ich jetzt machen, damit ich den Müll loswerde? Möchte nach Möglichkeit nicht formatieren!
Bitte helft!

Alt 13.06.2006, 07:33   #2
BataAlexander
> MalwareDB
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



Hallo,

erstelle ein HijackThis Logfile und poste es hier, eine Anleitung ist in meiner Signatur verlinkt.

Gruß

Schrulli
__________________

__________________

Alt 13.06.2006, 09:09   #3
PhatBene
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



Hier die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 10:06:58, on 13.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\DOKUME~1\BENEDI~1\ANWEND~1\ICROSO~1\iexplore.exe
C:\WINDOWS\?racle\m?dtc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\XXXXXX\Desktop\Neuer Ordner (2)\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R3 - URLSearchHook: (no name) - {DEB21AD9-8413-F4B2-6DA7-875D41B212CE} - C:\WINDOWS\System32\vwlfzjc.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll (file missing)
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\System32\hp100.tmp (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {9E27591A-9385-B171-F7B8-962C861E58CB} - C:\WINDOWS\System32\faepcq.dll
O2 - BHO: (no name) - {DEB21AD9-8413-F4B2-6DA7-875D41B212CE} - C:\WINDOWS\System32\vwlfzjc.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Ckkkiwkj] C:\WINDOWS\SCURIT~1\WAUCLT~1.EXE
O4 - HKCU\..\Run: [] C:\WINDOWS\SCURIT~1\WAUCLT~1.EXE
O4 - HKCU\..\Run: [Gkixa] C:\WINDOWS\system32\ASEMBL~1\SERINI~1.EXE
O4 - HKCU\..\Run: [Occr] "C:\DOKUME~1\BENEDI~1\ANWEND~1\ICROSO~1\iexplore.exe" -vt yazr
O4 - HKCU\..\Run: [Qwhkwgk] C:\WINDOWS\?racle\m?dtc.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\nopdb.dll C:\WINDOWS\System32\nslookup.dll C:\WINDOWS\System32\svchost.dll
O20 - Winlogon Notify: winmmv32 - winmmv32.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
__________________

Alt 13.06.2006, 12:56   #4
riesurf
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



Moin,
so hab ich es neulich gemacht und das Ergebnis war super.
Adaware Lavasoft downloaden updaten
Spyboot downloaden updaten
Ewido downloaden updaten

Schalte die Systemwiederherstellung ab

Windows starten F8 drücken abgesicherter Modus und alle Programme nacheinander durchlaufen lassen. Das wird dauern. Dann automatisch reinigen lassen. Dann wirfst du dein Anti Virus runter und startest den Rechner neu.
Dann lädst du dir avast und installierst es und machst ein update. Du wirst dann gefragt ob dein Rechner vor dem hochfahren gescannt werden soll und du sagst ja. Dann Rechner runter und wieder hochfahren und scannen lassen. Lasse alles entfernen was er findet.
Dann lad dir Clean up und lasse deinen Rechner bereinigen.

Dann mache bitte ein Update denn, dein Windows ist veraltet und somit unsicher und für den Internetbetrieb nicht mehr geeignet.
Ich hab es neulich bei einem Bekannten gemacht und alles läuft wieder wunderbar.

Wenn das alles fertig ist mache einen online scan bei Kasperky oder Panda.

Das sollte es dann gewesen sein.

Ich beschreibe hier nur eine Variante wie ich es gemacht habe. Es gibt auch noch andere Möglichkeiten. Wie du es machst und das andere Leute hier andere Meinungen zu dem Thema haben steht außer Frage. Entscheiden mußt du das allein

Gruß

riesurf.

Alt 13.06.2006, 14:03   #5
felix1
/// Helfer-Team
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



In Ergänzung zu riesurf:
Installiere SP2 sowie alle vorhandenen Updates und Patches.
Der Grund für Deine Probleme liegt auch hier:

Logfile of HijackThis v1.99.1
Scan saved at 10:06:58, on 13.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 13.06.2006, 14:45   #6
BataAlexander
> MalwareDB
 
Mich hats erwischt :( - Standard

Mich hats erwischt :(



Hallo,

sorry, aber bei dem Befall und dem Patchstand kann ich Dir nur ein Neuaufsetzen empfehlen, Anleitung dazu in meiner Signatur verlinkt.
Wie hast Du es geschafft, Antivir zweimal zu installieren?

Gruß

Schrulli

P.S.: Das ist Befall:

C:\DOKUME~1\BENEDI~1\ANWEND~1\ICROSO~1\iexplore.exe
C:\WINDOWS\?racle\m?dtc.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R3 - URLSearchHook: (no name) - {DEB21AD9-8413-F4B2-6DA7-875D41B212CE} - C:\WINDOWS\System32\vwlfzjc.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll (file missing)
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\System32\hp100.tmp (file missing)
O2 - BHO: (no name) - {9E27591A-9385-B171-F7B8-962C861E58CB} - C:\WINDOWS\System32\faepcq.dll
O2 - BHO: (no name) - {DEB21AD9-8413-F4B2-6DA7-875D41B212CE} - C:\WINDOWS\System32\vwlfzjc.dll
O4 - HKCU\..\Run: [Ckkkiwkj] C:\WINDOWS\SCURIT~1\WAUCLT~1.EXE
O4 - HKCU\..\Run: [] C:\WINDOWS\SCURIT~1\WAUCLT~1.EXE
O4 - HKCU\..\Run: [Gkixa] C:\WINDOWS\system32\ASEMBL~1\SERINI~1.EXE
O4 - HKCU\..\Run: [Occr] "C:\DOKUME~1\BENEDI~1\ANWEND~1\ICROSO~1\iexplore.exe" -vt yazr
O4 - HKCU\..\Run: [Qwhkwgk] C:\WINDOWS\?racle\m?dtc.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O20 - AppInit_DLLs: C:\WINDOWS\System32\nopdb.dll C:\WINDOWS\System32\nslookup.dll C:\WINDOWS\System32\svchost.dll
O20 - Winlogon Notify: winmmv32 - winmmv32.dll (file missing)
__________________
--> Mich hats erwischt :(

Antwort

Themen zu Mich hats erwischt :(
about, antivir, application, attention, einstellungen, ergebnis, explorer, formatieren, home, homepage, infected, internet, internet explorer, langsam, microsoft, not, programme, scan, smitfraudfix, software, start, suche, total, trojaner, virus, virus..., windows




Ähnliche Themen: Mich hats erwischt :(


  1. Antivirus Security pro - mich hats erwischt
    Plagegeister aller Art und deren Bekämpfung - 08.11.2013 (11)
  2. Polizeitrojaner - mich hats erwischt
    Log-Analyse und Auswertung - 29.01.2013 (6)
  3. Mich hats voll erwischt
    Log-Analyse und Auswertung - 07.11.2012 (1)
  4. Gvu 2.07. Mich hats erwischt!
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (4)
  5. Cycbot.B - mich hats auch erwischt
    Log-Analyse und Auswertung - 07.06.2011 (9)
  6. mich hats erwischt: TR/Vundo.Gen.6.40
    Plagegeister aller Art und deren Bekämpfung - 23.12.2008 (4)
  7. Mich hats glaub ich erwischt. Rootkit.gen
    Mülltonne - 11.10.2008 (1)
  8. mich hats auch erwischt
    Mülltonne - 08.08.2007 (2)
  9. Mich hats erwischt
    Plagegeister aller Art und deren Bekämpfung - 16.12.2005 (3)
  10. Mich hats auch erwischt
    Log-Analyse und Auswertung - 29.09.2005 (3)
  11. Mich hats Erwischt!
    Log-Analyse und Auswertung - 16.09.2005 (3)
  12. mich hats erwischt
    Log-Analyse und Auswertung - 17.05.2005 (9)
  13. mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (3)
  14. MIch hats erwischt
    Log-Analyse und Auswertung - 02.11.2004 (2)
  15. Mich hats auch erwischt
    Log-Analyse und Auswertung - 31.10.2004 (4)
  16. Auch mich hats wohl erwischt. :-(
    Log-Analyse und Auswertung - 23.10.2004 (21)

Zum Thema Mich hats erwischt :( - Hi! Mich hats erwischt, hab mir irgendwo nen Virus eingefangen. Bitte helft mir schnell, kann das I-Net nicht lange nutzen! Bei mir erscheint unten rechts immer ein Alarm Symbol mit - Mich hats erwischt :(...
Archiv
Du betrachtest: Mich hats erwischt :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.